CN113381931B - 一种在vxlan网络中支持mlag双活接入的方法及装置 - Google Patents

Abstract

本申请实施例公开了一种在VXLAN网络中支持MLAG双活接入的方法及装置。方法包括：基于跨设备链路聚合组MLAG技术，构建MLAG双活接入系统；基于访问控制列表ACL技术，在交换机的peer‑link接口上创建对应当前VXLAN网络的ACL匹配规则，并为当前VXLAN网络创建一个组播组；基于ACL匹配规则，在任意一个交换机的peer‑link接口上接收到对应当前VXLAM网络的预设报文的情况下，将预设报文重定向至当前VXLAN网络的组播组中；其中，预设报文至少包括以下一种或多种报文：广播报文、组播报文、未知单播报文；将预设报文通过所述组播组中的虚端口转发至对应的MLAG成员设备。实现了应用于VXLAN网络的MLAG系统中，peer‑link接口与MLAG成员接口的BUM报文单向隔离。

Description

一种在VXLAN网络中支持MLAG双活接入的方法及装置

技术领域

本申请涉及虚拟网络技术领域，尤其涉及一种在VXLAN网络中支持MLAG双活接入的方法及装置。

背景技术

目前在服务器接入虚拟扩展局域网(Virtual eXtensible Local Area Network，VXLAN)时，为了保证可靠性，一般采用堆叠方案实现双活接入。当一条接入链路发生故障时，报文可以快速切换到另一条链路进行转发。为了高效利用带宽，两条链路同时处于激活状态，可实现在两条链路中使用负载分担的方式转发报文。但是堆叠方案将多台交换机虚拟成一台设备管理后，统一由主设备进行控制，从设备只进行业务转发，因此堆叠方案只有单一管理平面与控制平面，稳定性较低。且堆叠方案存在距离的限制，一般采用专用的堆叠电缆，距离不超过几米，不能支持数据中心的远距离异地备份。

跨设备链路聚合组(Multichassis Link Aggregation Group，MLAG)，是一种实现跨设备链路聚合的机制，能够实现多台设备间的链路聚合，将多台设备组成双活系统，从而把链路可靠性提高到了设备级。MLAG具有双重管理平面与控制平面，比堆叠方案具有更高的稳定性。且地理位置分开的交换机也能组成MLAG系统。

传统的基于二层网络的MLAG的实现是通过设置peer-link接口与双归的MLAG成员口做单向隔离(peer-link口进的报文，不可以从MLAG相应的成员口发出)实现的。而传统的二层网络是基于物理PORT口进行转发，端口数量有限，芯片所需要的隔离表项较少，配置peer-link口与物理口隔离不会有什么问题。但是VXLAN是一种大二层的虚拟网络技术，在交换机内部是基于虚端口(virtual port，VP)转发的，是在物理口上虚拟出多个逻辑口进行转发。传统的基于物理口设置的peer-link口与成员口隔离对于VXLAN转发的报文不生效，即单向隔离无法隔离VXLAN的业务报文。因此，基于二层网络的MLAG系统中peer-link接口与MLAG成员口之间的单向隔离方法已无法适应VXLAN网络。

发明内容

本申请实施例提供了一种在VXLAN网络中支持MLAG双活接入的方法及装置，用于解决如下技术问题：MLAG双活接入系统的单向隔离方法已不适用于隔离VXLAN网络中的业务报文。

本申请实施例采用下述技术方案：

一方面，本申请实施例提供了一种在VXLAN网络中支持MLAG双活接入的方法，方法包括：基于跨设备链路聚合组MLAG技术，构建MLAG双活接入系统；其中，所述MLAG双活接入系统至少包括两个交换机以及与所述交换机连接的若干个MLAG成员设备；基于访问控制列表ACL技术，在所述交换机的peer-link接口上创建对应当前VXLAN网络的ACL匹配规则，并为所述当前VXLAN网络创建一个组播组；基于所述ACL匹配规则，在任意一个所述交换机的peer-link接口上接收到对应所述当前VXLAM网络的预设报文的情况下，将所述预设报文重定向至所述当前VXLAN网络的组播组中；其中，所述预设报文至少包括以下一种或多种报文：广播报文、组播报文、未知单播报文；将所述预设报文通过所述组播组中的虚端口转发至对应的MLAG成员设备。

本申请实施例通过在MLAG双活接入系统中交换机的peer-link接口创建ACL匹配项，从而将peer-link接口接收到的广播报文、组播报文或未知单播报文等BUM报文重定向到当前VXLAN网络的组播组中，避免MLAG双活接入系统在转发广播报文、组播报文或者未知单播报文时会产生双份报文，从而实现MLAG双活接入系统中peer-link接口与MLAG成员接口的BUM报文单向隔离。

在一个可行的实施方式中，所述将所述预设报文通过所述组播组中的虚端口转发至对应的MLAG成员设备之前，所述方法还包括：在所述MLAG双活接入系统中的交换机与MLAG成员设备之间连接关系均正常的情况下，清除当前VXLAN网络的组播组中包含的所有虚端口；在所述MLAG双活接入系统中的任一个交换机与任一个MLAG成员设备连接断开的情况下，将所述连接断开的MLAG成员设备对应的虚端口加入至所述当前VXLAN网络的组播组的转发域中。

本申请实施例中，在交换机与MLAG成员设备之间连接关系均正常时，组播组中没有虚端口，若有重定向到组播组中的BUM报文则直接丢弃，可以保证MLAG双活接入系统连接正常时，不会转发双份BUM报文到MLAG成员设备。在某个交换机与某个MLAG成员设备之间连接断开时，根据MLAG协议将该MLAG成员设备对应的虚端口加入到组播组中，此时若有重定向到组播组中的BUM报文，则将该BUM报文通过组播组中的虚端口发送出去，能够将BUM报文不经过另一个交换机就能发送到断开连接的MLAG成员设备。

在一个可行的实施方式中，在基于跨设备链路聚合组MLAG技术，构建MLAG双活接入系统之后，所述方法还包括：创建与所述交换机的peer-link接口对应的虚端口；其中，所述交换机的peer-link接口对应的虚端口以QINQ方式接入当前VXLAN网络中；将所述交换机的peer-link接口对应的虚端口加入至所述当前VXLAN网络的转发域中。

本申请实施例通过采用QINQ技术，增加peer-link接口可以支持的VLAN数量，以满足大规模网络的需求。

在一个可行的实施方式中，在将所述交换机的peer-link接口对应的虚端口加入至所述当前VXLAN网络的转发域中之后，所述方法还包括：在第一交换机与第一MLAG成员设备连接中断的情况下，在所述第一交换机的MAC转发表中，将所述第一MLAG成员设备地址对应的目的端口更新为所述第一交换机的peer-link接口对应的虚端口；其中，所述第一交换机为所述两个交换机中的任意一个交换机，所述第一MLAG成员设备为所述第一交换机对应的若干MLAG成员设备中的任意一个MLAG成员设备。

在一个可行的实施方式中，在将将所述第一MLAG成员设备地址对应的目的端口更新为所述第一交换机的peer-link接口对应的虚端口之后，所述方法还包括：在所述第一交换机接收到目的地址为所述第一MLAG成员设备地址的单播报文的情况下，基于第一交换机更新后的所述MAC转发表，确定所述单播报文的目的端口为所述第一交换机的peer-link接口对应的虚端口；将所述单播报文通过所述第一交换机的peer-link接口对应的虚端口转发到第二交换机，以使所述第二交换机将所述单播报文转发至所述第一MLAG成员设备；其中，所述第二交换机为所述两个交换机中除了所述第一交换机之外的另一个交换机。

本申请实施例通过在某个交换机与某个MLAG成员设备连接中断的情况下，更新该交换机的MAC转发表，从而使单播报文可以通过peer-link接口到达另一个交换机，再由另一个交换机将该单播报文转发到MLAG成员设备，保证单播报文能够顺利到达MLAG成员设备。

在一个可行的实施方式中，所述在任意一个所述交换机的peer-link接口上接收到对应所述当前VXLAM网络的预设报文的情况下，将所述预设报文重定向至所述当前VXLAN网络对应的组播组中，具体包括：在所述第一交换机接收到所述预设报文的情况下，基于所述预设报文的VLAN标签，确定所述预设报文对应的VXLAN网络；将所述预设报文通过所述第一交换机的peer-link接口发送到第二交换机的peer-link接口；基于所述第二交换机的peer-link接口上的ACL匹配规则，将所述预设报文重定向至所述预设报文对应的VXLAN网络的组播组中。

在一个可行的实施方式中，在所述基于所述第二交换机的peer-link接口上的ACL匹配规则，将所述预设报文重定向至所述预设报文对应的VXLAN网络的组播组中之后，所述方法还包括：在所述预设报文对应的VXLAN网络的组播组中没有虚端口的情况下，丢弃所述预设报文；以及，在所述预设报文对应的VXLAN网络的组播组中存在虚端口的情况下，将所述预设报文通过所述组播组中的虚端口进行转发。

在一个可行的实施方式中，在基于跨设备链路聚合组MLAG技术，构建MLAG双活接入系统之后，所述方法还包括：在所述MLAG双活接入系统中的两个交换机上分别创建MLAG成员设备对应的虚端口，以及创建VTEP设备对应的虚端口；其中，所述MLAG成员设备对应的虚端口以及VTEP设备对应的虚端口以VLAN方式接入当前VXLAN网络；将所述交换机的MLAG成员设备对应的虚端口以及所述VTEP设备对应的虚端口加入至所述当前VXLAN网络的转发域中。

在一个可行的实施方式中，所述方法还包括：确定所述交换机接收到的报文属性；其中，所述报文属性至少包括以下一项或者多项：报文的源MAC地址、报文的目的MAC地址、报文的VLAN标签；基于所述报文属性，在所述第一交换机的MAC转发表或所述第二交换机的MAC转发表中，确定所述报文所属的VXLAN网络以及转发所述报文需要经过的虚端口；通过所述报文需要经过的虚端口，将所述报文发送到对应的目的设备。

另一方面，本申请实施例还提供了一种在VXLAN网络中支持MLAG双活接入的装置，包括：至少一个处理器；以及，与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如上述任一技术方案所述的一种在VXLAN网络中支持MLAG双活接入的方法。

本申请实施例采用的上述至少一个技术方案能够达到以下有益效果：

1.MLAG系统具有双重管理平面与控制平面，比传统的堆叠系统具有更高的稳定性，且MLAG系统比堆叠系统更适合异地组网，基本不受距离的限制，因此实现在VXLAN网络中支持MLAG双活接入，对于提高VXLAN网络中的报文转发稳定性有重要的意义；

2.通过上述方案实现了应用于VXLAN网络的MLAG系统中，peer-link接口与MLAG成员接口的BUM报文单向隔离，既能避免BUM报文的转发会使MLAG成员接收到双份报文，又能保证断开连接的MLAG成员设备也能收到BUM报文。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1为本申请实施例提供的一种在VXLAN网络中支持MLAG双活接入的方法流程图；

图2为本申请实施例提供的一种MLAG双活接入系统示意图；

图3为本申请实施例提供的另一种MALG双活接入系统示意图；

图4为本申请实施例提供的一种在VXLAN网络中支持MLAG双活接入的装置结构示意图。

具体实施方式

本申请实施例提供了一种在VXLAN网络中支持MLAG双活接入的方法及装置。

为了使本技术领域的人员更好地理解本申请中的技术方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本说明书实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

图1为本申请实施例提供的一种在VXLAN网络中支持MLAG双活接入的方法流程图，如图1所示，方法主要包括以下步骤：

S101、基于MLAG技术，构建MLAG双活接入系统。

具体地，本申请实施例构建的MLAG双活接入系统如图2所示，系统主要包括交换机leaf1、交换机leaf2、MLAG成员设备server1、MALG成员设备server2等设备。server1和server2中各包含两个虚拟机以及一个虚拟交换机。leaf1和leaf2通过MLAG1成员口LAG1与server1连接，通过MLAG2成员口LAG2与server2连接，通过VTEP设备与远端网络连接。Leaf1与leaf2之间通过peer-link接口连接。其中，LAG1、LAG2以及peer-link接口都是物理接口。

需要说明的是，图2只是本申请中MLAG双活接入系统的一个实施例，并不用于限定实际应用时该MLAG双活接入系统中各设备的数量以及连接方式。

将leaf1与leaf2按照MLAG配置规则进行配置，建立稳定的MLAG连接。并创建VXLAN网络，将leaf1与leaf2的MLAG成员接口设置为以VLAN方式接入该VXLAN网络。创建的VXLAN网络的ID可以根据具体需求灵活设置，为方便理解，以下以VXLAN网络的ID为100为例进行详细解释。

根据虚端口(virtual port，VP)的定义可知，在交换机中创建虚端口时，交换机的芯片会将一个物理接口和一个VLAN tag的组合映射到一个VP。根据这个特性，在leaf1和leaf2的芯片上分别创建MLAG成员设备对应的虚端口，以及创建VTEP设备对应的虚端口。将以上虚端口全部加入VXLAN 100的转发域与转发域中。

在一个实施例中，如图2所示，在leaf1和leaf2的芯片中分别创建server1对应的虚端口VP1、VP2，server2对应的虚端口VP3、VP4以及VTEP设备对应的虚端口VP10。其中，物理口、VLAN tag与VP的映射关系如下：

(LAG1+vlan 10)--->VP 1；(LAG1+vlan 11)--->VP 2；(LAG2+vlan 20)--->VP 3；(LAG2+vlan 21)--->VP 4；

将VP1、VP2、VP3、VP4以及VP10均加入至VXLAN100的转发域中。

在一个实施例中，若交换机接收到一个报文，首先确定该报文的源MAC地址、报文的目的MAC地址、报文的VLAN tag等属性，以报文的某个属性为KEY，在所述交换机的MAC转发表中查找该报文所属的VXLAN网络以及转发该报文需要经过的虚端口。通过该虚端口，将报文发送到对应的目的设备。

S102、基于访问控制列表(Access lists，ACL)技术，在交换机的peer-link接口上创建对应当前VXLAN网络的匹配规则，并为当前VXLAN网络创建一个组播组。

具体地，为VXLAN 100创建一个组播组，并在peer-link接口上创建一条ACL匹配规则。ACL匹配规则用于匹配peer-link接口上接收到的对应VXLAN 100的广播、未知单播以及组播(broadcast&unknown-unicast&multicast，BUM)报文，并将BUM报文重定向到VXLAN100的组播组中。

S103、创建与交换机的peer-link接口对应的虚端口，将交换机的peer-link接口对应的虚端口加入至当前VXLAN网络的转发域中。

如图2所示，在leaf1和leaf2的peer-link接口上分别创建一个以QINQ方式接入VXLAN 100的虚端口VP5，并将VP5加入至VXLAN 100的转发域中。为VP5发出的QINQ报文设置外层VLAN tag以及内层VLAN tag，并将VP5上的MAC地址学习功能设置为关闭状态。

随着以太网技术在网络中的大量部署，利用802.1Q VLAN对用户进行隔离和标识受到很大限制。因为IEEE802.1Q中定义的VLAN Tag域只有12个比特，仅能表示4096个VLAN，无法满足以太网中标识大量用户的需求，QINQ是通过在原有的802.1Q报文的基础上增加一层802.1Q标签来实现的，使得VLAN数量增加到4094×4094，扩展了VLAN空间，更适用于本申请中的VXLAN网络。

在一个实施例中，在交换机与MLAG成员设备连接中断的情况下，在交换机的MAC转发表中，将该MLAG成员设备的MAC地址对应的目的端口更新为该交换机的peer-link接口对应的虚端口。在该交换机接收到目的地址为该MLAG成员设备地址的单播报文的情况下，基于更新后的MAC转发表，确定单播报文的目的端口为该交换机的peer-link接口对应的虚端口。将单播报文通过peer-link接口对应的虚端口转发到另一个交换机，以使另一个交换机将单播报文转发至该MLAG成员设备。

S104、基于ACL匹配规则，在任意一个交换机的peer-Link接口上接收到对应当前VXLAM网络的预设报文的情况下，将预设报文重定向至所述当前VXLAN网络的组播组中。

具体地，在MLAG双活接入系统中的交换机与MLAG成员设备之间连接关系均正常的情况下，清除当前VXLAN网络的组播组中包含的所有虚端口；在任一个交换机与任一个MLAG成员设备连接断开的情况下，将连接断开的MLAG成员设备对应的虚端口加入至当前VXLAN网络的组播组的转发域中。

预设报文即BUM报文。在交换机接收到BUM报文的情况下，基于BUM报文的VLANtag，确定这个BUM报文对应的VXLAN网络ID；将该BUM报文转发到交换机中的所有虚端口，包括交换机的peer-link接口对应的虚端口。基于peer-link接口上的ACL匹配规则，将peer-link接口上接收到的BUM报文重定向至该BUM报文对应的VXLAN网络的组播组中。

S105、将预设报文通过组播组中的虚端口转发至对应的MLAG成员设备。

具体地，在BUM报文对应的VXLAN网络的组播组中没有虚端口的情况下，丢弃该BUM报文。在BUM报文对应的VXLAN网络的组播组中存在虚端口的情况下，将该BUM报文通过该组播组中的虚端口进行转发。

为更好地解释上述方案，以下通过具体的实施例来描述本申请中的基于VXLAN网络的MLAG双活接入系统在各种情况下的报文转发流程：

一、在MLAG成员设备均连接正常，转发的报文为BUM报文的情况下：

实施例1：如图2所示，若从server1上的vm1向VTEP方向转发BUM报文，则BUM报文的转发流程如下：

第一步：server1上的vm1发送BUM报文，BUM报文的VLAN tag为10，目的MAC地址为：FF:FF:FF:FF:FF:FF。由于server1与leaf1，leaf2分别连接，BUM报文有可能转发至leaf1或者leaf2，假设LAG算法将该报文发送至leaf1上。

第二步：leaf1上MLAG1成员接口组中的LAG1成员接口收到带VLAN 10tag，目的MAC地址为FF:FF:FF:FF:FF:FF广播地址的BUM报文。芯片根据BUM报文的VLAN tag查询到该报文对应的VXLAN网络ID为100，即该报文需要在VXLAN 100的转发域中进行洪泛转发。然后leaf1向VP2，VP3，VP4，VP5，VP10都发送一份BUM报文。其中VP10对应的VTEP隧道，发往远端网络。VP2，VP3，VP4对应leaf1上VXLAN 100的本地MLAG成员设备，最终发往server1的vm2，以及server2上的vm1，vm2。同时，leaf1会往peer-link接口发送一份QINQ报文，假设设置该QINQ报文的外层VLAN tag为4000，内层VLAN tag为5。

第三步：Leaf2上的peer-link接口收到该QINQ报文，查找芯片表项发现该QINQ报文映射到VP5上，属于VXLAN 100。此时该QINQ报文会匹配上peer-link接口上下发的一条匹配VXLAN 100的BUM报文的ACL，匹配后的动作为将该BUM报文重定向至组播组id3000中。由于此时MLAG成员设备均连接正常，因此组播组中没有任何虚端口，重定向至组播组id3000中的BUM报文被丢弃。leaf2不会转发BUM报文至server1，或者server2。因此server1的vm2，以及server2上的vm1、vm2上不会收到双份BUM报文。

实施例2：如图2所示，若从leaf1侧的VTEP设备向server1上的vm1方向转发BUM报文，则BUM报文的转发流程如下：

第一步：通过leaf1侧的VTEP设备对BUM报文进行解封装，得到BUM报文的内层目的MAC地址为FF:FF:FF:FF:FF:FF广播地址。芯片根据BUM报文的VLAN tag查询到该报文对应的VXLAN网络ID为100，即该报文需要在VXLAN 100的转发域中进行洪泛转发。然后leaf1向VP1，VP2，VP3，VP4，VP5都发送一份BUM报文。其中VP1，VP2，VP3，VP4对应leaf1上VXLAN 100的本地MLAG成员设备，最终发往server1的vm1，vm2，以及server2上的vm1，vm2。同时，leaf1会往peer-link接口发送一份QINQ报文外层VLAN 4000，内层VLAN 5。

第二步：Leaf2上的peer-link口收到该QINQ报文，查找芯片表项发现该QINQ报文映射到VP5上，属于VXLAN 100。此时该QINQ报文会匹配上peer-link接口上下发的一条匹配VXLAN 100的BUM报文的ACL，匹配后的动作为将该BUM报文重定向至组播组id3000中。由于此时MLAG成员设备均连接正常，因此组播组中没有任何虚端口，重定向至组播组id3000中的BUM报文被丢弃。leaf2不会转发BUM报文至server1，或者server2。因此server1的vm1、vm2，以及server2上的vm1、vm2上不会收到双份BUM报文。

实施例3：如图2所示，若从leaf2侧的VTEP设备向server1上的vm1方向转发BUM报文，则BUM报文的转发流程如下：

第一步：通过leaf2侧的VTEP设备对BUM报文进行查表解封装，得到BUM报文的内层目的MAC地址为FF:FF:FF:FF:FF:FF广播地址。芯片根据BUM报文的VLAN tag查询到该报文对应的VXLAN网络ID为100，即该报文需要在VXLAN 100的转发域中进行洪泛转发。然后leaf2向VP1，VP2，VP3，VP4，VP5都发送一份BUM报文。其中VP1，VP2，VP3，VP4对应leaf2上VXLAN 100的本地MLAG成员设备，最终发往server1的vm1、vm2，以及server2上的vm1、vm2。同时，leaf2会往peer-link接口发送一份QINQ报文外层VLAN 4000，内层VLAN 5。

第二步：Leaf1上的peer-link口收到该QINQ报文，查找芯片表项发现该QINQ报文映射到VP5上，属于VXLAN 100。此时该QINQ报文会匹配上peer-link接口上下发的一条匹配VXLAN 100的BUM报文的ACL，匹配后的动作为将该BUM报文重定向至组播组id3000中。由于此时MLAG成员设备均连接正常，因此组播组中没有任何虚端口，重定向至组播组id3000中的BUM报文被丢弃。Leaf1上不会转发报文至server1，或者server2，因此server1的vm1、vm2，以及server2上的vm1、vm2上不会收到双份BUM报文。

二、在server1与leaf1之间的连接断开的情况下，MLAG协议会收到通知，更新leaf2上针对peer-link接口下发的一条匹配VXLAN 100的BUM流量的ACL，修改其动作中指向的组播组id3000的虚端口。将server1对应的虚端口vp1与vp2加入到组播组id3000中。此时，在转发的报文为BUM报文的情况下：

实施例4：如图2所示，若从leaf1侧的VTEP设备向server1上的vm1方向转发BUM报文，则BUM报文的转发流程如下：

第一步：通过leaf1侧的VTEP设备对BUM报文进行查表解封装，得到BUM报文的内层目的MAC地址为FF:FF:FF:FF:FF:FF广播地址。根据BUM报文的VLAN tag在芯片表中查询到该报文对应的VXLAN网络ID为100，即该报文需要在VXLAN 100的转发域中进行洪泛转发。由于leaf1与server1上的连接已断开，所以leaf1只会往leaf1上的VP3，VP4，VP5都发送一份BUM报文。其中VP3，VP4对应leaf1上VXLAN 100的本地MLAG成员设备，最终发往server2上的vm1，vm2。同时，leaf1会往peer-link接口发送一份QINQ报文，外层VLAN 4000，内层VLAN 5。

第二步：Leaf2上的peer-link口收到QINQ报文，查找芯片表项发现该QINQ报文映射到VP5上，属于VXLAM 100。此时该QINQ报文会匹配上peer-link接口上下发的一条匹配VXLAN 100的BUM报文的ACL，匹配后的动作为将该BUM报文重定向至组播组id3000中。此时组播组id3000内有vp1与vp2两个虚端口成员，因此会往leaf2上的VP1与VP2都发送一份报文，最终发往server1上的vm1，vm2，保证在server1与leaf1断开的情况下，server1上的设备也能接收到BUM报文。由于组播组成员不含VP3与VP4，因而leaf2上不会转发报文至server2，server2上的虚拟机不会收到双份BUM报文。

在leaf1上断开连接的server1又恢复连接时，将组播组中的虚端口成员删除即可。

实施例5：如图2所示，若从server1上的vm1往VTEP方向转发BUM报文，则BUM报文的转发流程如下：

第一步：server1上的vm1发送BUM报文，BUM报文的VLAN tag为10，目的MAC地址为：FF:FF:FF:FF:FF:FF。由于server1与leaf1的连接断开，BUM报文转发至leaf2上。

第二步：leaf2上MLAG1成员接口组中的LAG1成员接口收到带VLAN 10tag，目的MACFF:FF:FF:FF:FF:FF广播地址的BUM报文。芯片根据BUM报文的VLAN tag查询到该报文对应的VXLAN网络ID为100，即该报文需要在VXLAN 100的转发域中进行洪泛转发。然后leaf2向VP2，VP3，VP4，VP5,VP10都发送一份BUM报文。其中VP10对应的VTEP隧道，发往远端网络。VP2，VP3，VP4对应leaf2上VXLAN 100的本地MLAG成员设备，最终发往server1的vm2，以及server2上的vm1，vm2。同时，leaf2会往peer-link接口发送一份QINQ报文，外层VLAN 4000，内层VLAN 5。

第三步：Leaf1上的peer-link口收到报文QINQ报文，查找芯片表项发现该QINQ报文映射到VP5上，属于VXLAN 100。此时该QINQ报文会匹配上peer-link接口上下发的一条匹配VXLAN 100的BUM报文的ACL，匹配后的动作为将该BUM报文重定向至组播组id3000中。由于此时MLAG成员设备均连接正常，因此组播组中没有任何虚端口，重定向至组播组id3000中的BUM报文被丢弃。leaf1不会转发报文至server1，或者server2。因此server1的vm2，以及server2上的vm1、vm2上不会收到双份BUM报文。

实施例6：如图2所示，若从leaf2侧的VTEP设备向server1上的vm1方向转发BUM报文，则BUM报文的转发流程如下：

第一步：通过leaf2侧的VTEP设备对BUM报文解封装后，得到BUM报文的内层目的MAC地址为FF:FF:FF:FF:FF:FF广播地址，根据BUM报文的VLAN tag在芯片表中查询到该报文对应的VXLAN网络ID为100，即该报文需要在VXLAN 100的转发域中进行洪泛转发。所以leaf2会往VP1，VP2，VP3，VP4，VP5都发送一份BUM报文。其中VP1，VP2，VP3，VP4对应leaf2上VXLAN 100的本地MLAG成员设备，最终发往server1的vm1，vm2，以及server2上的vm1，vm2。同时，leaf2会向peer-link接口发送一份QINQ报文，外层VLAN 4000，内层VLAN 5。

第二步：Leaf1上的peer-link接口收到QINQ报文，查找芯片表项映射到vp5上，属于VXLAN 100，会匹配上peer-link接口上下发的一条匹配VXLAN100的BUM流量的ACL，匹配后的动作为重定向至组播组id3000中。由于组播组中没有任何成员，因此BUM报文被丢弃。leaf1上不会转发报文至server1，或者server2，不会有转发双份报文的问题。

三、在MLAG成员设备均连接正常，转发的报文为已知单播报文的情况下：

实施例7：如图2所示，若从server1上的vm1往VTEP方向转发已知单播报文，则已知单播报文的转发流程如下：

第一步：server1上的vm1请求访问远端的MAC地址00:00:00:22:22:22，由于server1与leaf1，leaf2分别连接，BUM报文有可能转发至leaf1或者leaf2，假设LAG算法将该报文发送至leaf1上。

第二步：leaf1上的LAG1成员接口收到带VLAN 10tag，源MAC地址为00:00:00:11:11:11，目的MAC地址为00:00:00:22:22:22的单播报文。芯片根据单播报文的VLAN tag查询到该报文对应的VXLAN网络ID为100，即该报文需要在VXLAN 100的转发域中进行转发。查询leaf1的mac地址转发表，查找到该单播报文的目的端口为VTEP，因此leaf1直接将该单播报文通过VTEP进行VXLAN封装转发到远端网络，此时单播报文不会经过peer-link口。

实施例8：如图2所示，若从leaf1侧的VTEP设备往server1上的vm1方向转发已知单播报文，则已知单播报文的转发流程如下：

通过leaf1侧的VTEP设备对单播报文进行解封装，得到单播报文的内层目的MAC地址为00:00:00:11:11:11，源MAC地址为00:00:00:22:22:22，查找MAC转发表可知该目的MAC地址在VXLAN 100的转发域中，对应的出口为vp1，对应实际物理口为LAG1，出去的报文带VLAN 10tag。根据以上信息将单播报文从leaf1上的LAG1成员接口转发出去，至server1，最终到达vm1上。

实施例9：如图2所示，若从leaf2侧的VTEP设备往server1上的vm1方向转发已知单播报文，则已知单播报文的转发流程如下：

通过leaf2侧的VTEP设备对单播报文进行解封装，得到单播报文的内层目的MAC地址为00:00:00:11:11:11，源MAC地址为00:00:00:22:22:22，查找MAC转发表可知该目的MAC地址在VXLAN 100的转发域中，对应的出口为vp1，对应实际物理口为LAG1，出去的报文带VLAN 10tag。根据以上信息将单播报文从leaf2上的LAG1成员接口转发出去，至server1，最终到达vm1上。

四、在server1与leaf1之间的连接断开的情况下，MLAG协议会收到通知，更新leaf1上的MAC转发表中vxlan100 00:00:00:11:11:11的目的端口为vp5(对应的实际物理口为peer-link口)。此时，在转发的报文为已知单播报文的情况下：

实施例10：如图3所示：若从server1上的vm1向VTEP设备方向转发已知单播报文，则已知单播报文的转发流程如下：

第一步：Server1上的vm1发送MAC地址为00:00:00:22:22:22的单播报文，此时连接leaf1的线路断开，单播报文只能转发至leaf2上的LAG1成员接口。

第二步：leaf2收到带VLAN 10tag，源MAC地址为00:00:00:11:11:11，目的MAC地址为00:00:00:22:22:22的单播报文，芯片查询到这属于需要往VXLAN 100转发域转发的的报文。查询leaf2的MAC地址转发表，能够查找到目的地址为远端网络，因此leaf2直接将该单播报文通过VTEP进行VXLAN封装转发到远端网络，此时单播报文不会经过peer-link口。

实施例11：如图3所示，若从leaf2侧的VTEP设备往server1上的vm1方向转发已知单播报文，则已知单播报文的转发流程如下：

通过leaf2侧的VTEP设备对单播报文进行解封装，得到单播报文的内层目的MAC地址为00:00:00:11:11:11，源MAC为00:00:00:22:22:22，查找MAC转发表可知该目的MAC地址在VXLAN 100的转发域中，对应的出口为vp1，对应实际物理口为LAG1，出去的报文带VLAN10tag。根据以上信息将单播报文从leaf2上的LAG1成员接口转发出去，至server1，最终到达vm1上

实施例12：如图3所示，若从leaf1侧的VTEP设备往server1上的vm1方向转发已知单播报文，则已知单播报文的转发流程如下：

第一步：通过leaf1侧的VTEP设备对单播报文进行解封装，得到内层目的MAC地址为00:00:00:11:11:11，源MAC地址为00:00:00:22:22:22，查找MAC转发表可知该目的MAC地址在VXLAN 100的转发域中。查找leaf1上的mac表项，查找出口为VP5，对应实际物理口为peer-link口，出去的报文QINQ外层VLAN 4000，内层VLAN 5。

第二步：leaf2上的peer-link口收到QINQ报文，查找芯片表项确定该QINQ报文映射到VP5上，属于VXLAN 100的转发域。以VXLAN 100和目的MAC地址00:00:00:11:11:11为KEY查找leaf2的MAC转发表，查找到出端口为VP1，对应的物理口为LAG1，出去的报文带VLANtag 10。因此将单播报文从leaf2的LAG1成员接口转发至server1，最终到达vm1上。

以上为本申请提供的方法实施例，基于同样的发明构思，本申请实施例还提供了一种在VXLAN网络中支持MLAG双活接入的装置，其内部结构示意图如图4所示。

如图4所示，装置包括：至少一个处理器；以及，与至少一个处理器通信连接的存储器；其中，存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行如上述任一实施例所述的一种在VXLAN网络中支持MLAG双活接入的方法。

在本申请的一个实施例中，处理器用于，基于跨设备链路聚合组MLAG技术，构建MLAG双活接入系统；其中，MLAG双活接入系统至少包括两个交换机以及与两个交换机连接的若干个MLAG成员设备；基于访问控制列表ACL技术，在交换机的peer-link接口上创建对应当前VXLAN网络的ACL匹配规则，并为当前VXLAN网络创建一个组播组；基于ACL匹配规则，在任意一个交换机的peer-link接口上接收到对应当前VXLAM网络的预设报文的情况下，将预设报文重定向至当前VXLAN网络的组播组中；其中，预设报文至少包括以下一种或多种报文：广播报文、组播报文、未知单播报文；将预设报文通过所述组播组中的虚端口转发至对应的MLAG成员设备。

本申请中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置、设备、非易失性计算机存储介质实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

上述对本申请特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请的实施例可以有各种更改和变化。凡在本申请实施例的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (9)

1.一种在VXLAN网络中支持MLAG双活接入的方法，其特征在于，所述方法包括：

基于跨设备链路聚合组MLAG技术，构建MLAG双活接入系统；其中，所述MLAG双活接入系统至少包括两个交换机以及与所述两个交换机连接的若干个MLAG成员设备；

基于访问控制列表ACL技术，在所述交换机的peer-link接口上创建对应当前VXLAN网络的ACL匹配规则，并为所述当前VXLAN网络创建一个组播组；

基于所述ACL匹配规则，在任意一个所述交换机的peer-link接口上接收到对应所述当前VXLAM网络的预设报文的情况下，将所述预设报文重定向至所述当前VXLAN网络的组播组中；其中，所述预设报文至少包括以下一种或多种报文：广播报文、组播报文、未知单播报文；

在所述MLAG双活接入系统中的交换机与MLAG成员设备之间连接关系均正常的情况下，清除当前VXLAN网络的组播组中包含的所有虚端口；

在所述MLAG双活接入系统中的任一个交换机与任一个MLAG成员设备连接断开的情况下，将所述连接断开的MLAG成员设备对应的虚端口加入至所述当前VXLAN网络的组播组的转发域中；

将所述预设报文通过所述组播组中的虚端口转发至对应的MLAG成员设备。

2.根据权利要求1所述的一种在VXLAN网络中支持MLAG双活接入的方法，其特征在于，在基于跨设备链路聚合组MLAG技术，构建MLAG双活接入系统之后，所述方法还包括：

创建与所述交换机的peer-link接口对应的虚端口；其中，所述交换机的peer-link接口对应的虚端口以QINQ方式接入当前VXLAN网络中；

将所述交换机的peer-link接口对应的虚端口加入至所述当前VXLAN网络的转发域中。

3.根据权利要求2所述的一种在VXLAN网络中支持MLAG双活接入的方法，其特征在于，在将所述交换机的peer-link接口对应的虚端口加入至所述当前VXLAN网络的转发域中之后，所述方法还包括：

在第一交换机与第一MLAG成员设备连接中断的情况下，在所述第一交换机的MAC转发表中，将所述第一MLAG成员设备地址对应的目的端口更新为所述第一交换机的peer-link接口对应的虚端口；

其中，所述第一交换机为所述两个交换机中的任意一个交换机，所述第一MLAG成员设备为所述第一交换机对应的若干MLAG成员设备中的任意一个MLAG成员设备。

4.根据权利要求3所述的一种在VXLAN网络中支持MLAG双活接入的方法，其特征在于，在将将所述第一MLAG成员设备地址对应的目的端口更新为所述第一交换机的peer-link接口对应的虚端口之后，所述方法还包括：

在所述第一交换机接收到目的地址为所述第一MLAG成员设备地址的单播报文的情况下，基于第一交换机更新后的所述MAC转发表，确定所述单播报文的目的端口为所述第一交换机的peer-link接口对应的虚端口；

将所述单播报文通过所述第一交换机的peer-link接口对应的虚端口转发到第二交换机，以使所述第二交换机将所述单播报文转发至所述第一MLAG成员设备；

其中，所述第二交换机为所述两个交换机中除了所述第一交换机之外的另一个交换机。

5.根据权利要求4所述的一种在VXLAN网络中支持MLAG双活接入的方法，其特征在于，所述在任意一个所述交换机的peer-link接口上接收到对应所述当前VXLAM网络的预设报文的情况下，将所述预设报文重定向至所述当前VXLAN网络对应的组播组中，具体包括：

在所述第一交换机接收到所述预设报文的情况下，基于所述预设报文的VLAN标签，确定所述预设报文对应的VXLAN网络；

将所述预设报文通过所述第一交换机的peer-link接口发送到第二交换机的peer-link接口；

基于所述第二交换机的peer-link接口上的ACL匹配规则，将所述预设报文重定向至所述预设报文对应的VXLAN网络的组播组中。

6.根据权利要求5所述的一种在VXLAN网络中支持MLAG双活接入的方法，其特征在于，在所述基于所述第二交换机的peer-link接口上的ACL匹配规则，将所述预设报文重定向至所述预设报文对应的VXLAN网络的组播组中之后，所述方法还包括：

在所述预设报文对应的VXLAN网络的组播组中没有虚端口的情况下，丢弃所述预设报文；

以及，在所述预设报文对应的VXLAN网络的组播组中存在虚端口的情况下，将所述预设报文通过所述组播组中的虚端口进行转发。

7.根据权利要求1所述的一种在VXLAN网络中支持MLAG双活接入的方法，其特征在于，在基于跨设备链路聚合组MLAG技术，构建MLAG双活接入系统之后，所述方法还包括：

在所述MLAG双活接入系统中的两个交换机上分别创建MLAG成员设备对应的虚端口，以及创建VTEP设备对应的虚端口；其中，所述MLAG成员设备对应的虚端口以及VTEP设备对应的虚端口以VLAN方式接入当前VXLAN网络；

将所述交换机的MLAG成员设备对应的虚端口以及所述VTEP设备对应的虚端口加入至所述当前VXLAN网络的转发域中。

8.根据权利要求1所述的一种在VXLAN网络中支持MLAG双活接入的方法，其特征在于，所述方法还包括：

确定所述交换机接收到的报文属性；其中，所述报文属性至少包括以下一项或者多项：报文的源MAC地址、报文的目的MAC地址、报文的VLAN标签；

基于所述报文属性，在第一交换机的MAC转发表或第二交换机的MAC转发表中，确定所述报文所属的VXLAN网络以及转发所述报文需要经过的虚端口；

通过所述报文需要经过的虚端口，将所述报文发送到对应的目的设备。

9.一种在VXLAN网络中支持MLAG双活接入的装置，其特征在于，所述装置包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如上述权利要求1-8任一项所述的一种在VXLAN网络中支持MLAG双活接入的方法。

Images